TGViewer
VP Cybersecurity Brief VP Cybersecurity Brief @vpcbrief · 638 subscribers
Post #1158 356
Масштабное включение средств цифрового знака Антропиком может создать дополнительные риски которые необходимо учитывать при разработке.

1. В случае если компания находится под какими либо ограничениями, например работает из неподдерживаемого региона, это создает правовые основания для блокировки аккаунта и лишения авторских прав. Теперь со средствами цифрового водяного знака у Антропика появляется механизм для выявления конечного потребителя написанного кода или текста.

2. Использование цифрового водяного знака упрощает отзыв авторских прав и в случае нарушения разрешенных сфер использования: например для написания атакующего кода для нужд исследования (если не заключено отдельное соглашение), биометрии и слежки, автоматического принятия решения без участия человека, критическая инфраструктура (электросети, промышленность, водоканалы и т.д.).

3. С точки зрения ст. 1228 ГК РФ, автором результата интеллектуальной деятельности признается гражданин, творческим трудом которого создан такой результат. Если код написан без существенного участия человека, например исключительно нейросетью, это создает возможность признания его общественным достоянием. Для постановки на учет навайбкоженного как нематериального актива может понадобится дополнительный логи с промтами, выгрузки из трекинга. Цифровой водяной знак существенно упрощает процесс детектирования кода написанного ИИ.

Для тех компаний которых актуальны риски выше стоит рассмотреть такие практики:

1. Удаление метаданных C2PA (Coalition for Content Provenance and Authenticity). Если Claude отдает код не просто в чате, а генерирует готовый файл (например, .py, скрипты через Artifacts или скачиваемые архивы), в него вшиваются метаданные стандарта C2PA. Отредактировать его корректно нельзя, но их можно удалить целиком условным ExifTool или изменить на формат без поддержки C2PA.

2. Минификация / Обфускация (например для JS, Python).

3. Транспиляция (например TypeScript -> JS). Перевод кода из одного языка в другой полностью меняет синтаксис.

4. Полный рефакторинг на локальной модели или вручную.

Минимальный ручной рефакторинг или автоформатеры не удалят цифровой водяной знак реализованный псевдослучайным сдвигом вероятностей (Logit Biasing).
Claude How Claude marks AI-generated content | Claude Help Center
  • ❤ 3
More from @vpcbrief
  1. Sep 25, 2026📣 Теперь публично. Запускаем соревнование ИИ-агентов по расследование инцидентов ИБ BlueS…
  2. Sep 25, 2026В новом 154-м релизе Chrome среди прочего есть 2 важных изменения: 1. Установка сайта, вкл…
  3. Sep 25, 2026Компания ELTTAM в январе 2026 нашла уязвимость в популярном протоколе аутентификации для с…
  4. Sep 24, 2026Часть наших читателей уже начала над нами посмеиваться в том духе, что мы теперь не WTF_HR…
  5. Sep 23, 2026Вышел ежегодный отчет регулятора EC по ландшафту угроз в 2025 году- ENISA Threat Landscape…
  6. Sep 23, 2026Криптографический долг: почему бизнесу уже сейчас нужно готовиться к квантовой эпохе Компа…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →